⚠️紧急警报⚠️ - 一千个Coldcard钱包 6800 万美元被盗!请立即采取行动!
カートのアイテムが多すぎます
カートに追加できませんでした。
ウィッシュリストに追加できませんでした。
ほしい物リストの削除に失敗しました。
ポッドキャストのフォローに失敗しました
ポッドキャストのフォロー解除に失敗しました
-
ナレーター:
-
著者:
【紧急】Coldcard 硬件钱包安全警报:随机数漏洞修复与资金迁移指南🚨 如果你正在使用 Coldcard Mk3、Mk4、Mk5 或 Q 系列设备,请立即停下手中的事情,阅读此指南。2026年7月31日,Coldcard 制造商 Coinkite 发布紧急公告,确认其部分固件版本在生成种子词(助记词)时存在随机数生成器(RNG)缺陷。该漏洞导致生成的助记词安全性大幅下降,极易被黑客暴力破解。目前已有约 594 枚比特币(价值约 3800 万美元)因此被盗。📌 哪些设备受到影响?Mk3 (极高风险): 固件版本 4.0.1 至 5.0.3 之间生成的种子词。其熵值仅约 40 比特,远低于标准的 128 比特。Mk4、Mk5、Q (严重风险): 在官方修复固件发布前生成的种子词,熵值约 72 比特。不受影响: TAPSIGNER、OPENDIME、SATSCARD 以及 Mk1/Mk2 型号。🛠️ 我该怎么办?(立即行动计划)保持冷静,果断行动: 不要拖延,黑客正在全球范围内扫描弱种子钱包。检查随机数来源:如果你在生成种子词时使用了 50 次以上独立的骰子投掷 (Dice Rolls),且结果未外泄,则该种子被认为是安全的。如果你没用过骰子功能,请假设你的钱包已处于风险中。资金迁移步骤:升级固件: 访问官网下载最新修复版本(Mk3 为 4.2.0+,Mk4/Mk5 为 5.6.0+,Q 为 1.5.0Q+)。生成新种子: 在已升级的设备上生成一个全新的 12 或 24 词助记词。执行迁移: 先进行小额测试转账,确认无误后将所有资金转移到新生成的地址。注意:千万不要将旧助记词恢复到新固件上,必须使用新生成的种子。⚠️ 安全提醒:防范诈骗绝不在任何网页或 App 中输入你的助记词! 没有任何官方“安全检测工具”需要你的助记词。Coinkite 官方公告仅发布在 blog.coinkite.com。💡 进阶建议对于大额资产,建议考虑跨品牌的多重签名 (Multisig) 方案,避免单一设备的软件错误导致资产面临单点故障风险。🔗 相关链接:Coinkite 官方博客:https://blog.coinkite.com/固件下载页面:https://coldcard.com/docs/upgrade#Coldcard #Bitcoin #硬件钱包 #安全警报 #比特币 #Coinkite #网络安全注:本视频信息基于 Coinkite 官方安全公告及公开技术分析。由于情况仍在更新,请在操作前务必核实官网最新指引。